SimpleHelp contiene vulnerabilidad path traversal que permite subir archivos maliciosos vía ZIP crafteado. APT29 explota activamente este CVE incluido en CISA KEV.
ZDU-037 SimpleHelp: Path Traversal Crítico en Soporte Remoto Read Post »
Quest KACE SMA vulnerable a bypass completo de autenticación. CVSS 10.0, explotación activa confirmada. Scattered Spider amenaza infraestructura crítica.
ZDU-036 Quest KACE SMA: Bypass Total de Autenticación Administrativa Read Post »
Vulnerabilidad crítica CVSS 7.8 en kernel Linux permite escalación completa de privilegios. CISA KEV activa por explotación de crypto drainer syndicates en infraestructura crítica.
ZDU-035 Escalación Crítica de Privilegios Linux en CISA KEV Read Post »
Lazarus Group explota CVE-2024-7399 en Samsung MagicINFO 9 Server para escritura arbitraria con privilegios SYSTEM. Señalización digital crítica comprometida.
ZDU-034 Samsung MagicINFO 9: Lazarus Group Compromete Señalización Crítica Read Post »
CVE-2025-26399 permite ejecución remota sin autenticación en SolarWinds Web Help Desk via deserialización maliciosa. APT29 explota AjaxProxy para compromiso total.
ZDU-033 SolarWinds Web Help Desk: Ejecución Remota Crítica Read Post »
Akira ransomware explota vulnerabilidad de path traversal en Kentico Xperience, permitiendo escritura arbitraria desde Staging Sync Server hacia infraestructura crítica.
ZDU-032 Kentico Xperience: Path Traversal en Staging Server Read Post »
LockBit 3.0 explota vulnerabilidad crítica CVSS 10.0 en Craft CMS para ejecución remota sin autenticación. Parche oficial disponible — aplicar en ventana 24-48h dada explotación activa.
ZDU-031 Craft CMS: Ejecución Remota de Código — Parche Disponible Read Post »
CVE-2023-27351 permite a atacantes eludir completamente la autenticación en PaperCut NG/MF, convirtiendo servidores de impresión en vectores de infiltración directa hacia infraestructura crítica.
ZDU-030 PaperCut: Bypass Completo de Autenticación en Servidores de Impresión Read Post »
Vulnerabilidad crítica en JetBrains TeamCity permite escalada de privilegios administrativos mediante path traversal. APT29 explota activamente el vector para comprometer pipelines de desarrollo y cadena de suministro de software.
ZDU-029 JetBrains TeamCity: Path Traversal Compromete Pipelines CI/CD Read Post »
CVE-2024-1708 convierte ScreenConnect en puerta trasera permanente. Black Basta explota path traversal sin autenticación para ejecución remota de código en infraestructura crítica.
ZDU-028 ConnectWise ScreenConnect CVE-2024-1708: Compromiso Total vía Path Traversal Read Post »
Técnicos con acceso básico pueden forjar claves API administrativas en SimpleHelp. Sin parche disponible. LockBit explota activamente esta vulnerabilidad crítica.
ZDU-027 SimpleHelp: Escalación Crítica de Privilegios Sin Parche Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
